Politique de confidentialité · RGPD

La confidentialité, en mots simples.

Dernière mise à jour : juillet 2026

Draft — fill in the fields marked [LIKE THIS] before publishing, then delete this line in src/pages/LegalPage.jsx.

Qui est responsable

La personne qui gère ce site et décide de ce qui arrive à vos données (le « responsable du traitement » au sens du RGPD) :

Ce que ce site collecte, et pourquoi

Le formulaire d'audit. Si vous l'envoyez, nous recevons ce que vous avez tapé : le nom et la ville de votre établissement, votre nom et le contact choisi (Telegram, téléphone ou email). Nous l'utilisons pour une seule chose — répondre à votre demande. Base légale : mesures précontractuelles à votre demande (art. 6(1)(b) RGPD) plus la case que vous cochez.

Votre adresse IP, brièvement. À l'envoi du formulaire, notre serveur utilise votre IP pour freiner le spam et les abus (rate limiting). Elle n'est pas liée à votre demande ; dans les journaux, elle n'apparaît que sous forme de hachage éphémère et non réversible. Base légale : notre intérêt légitime à garder le formulaire fonctionnel (art. 6(1)(f)).

Deux valeurs dans votre navigateur. Le site enregistre votre choix de langue et le fait que vous avez fermé la note cookies — dans le localStorage, sur votre appareil. Elles n'en sortent jamais. Pas d'analytics, pas de pixels publicitaires, pas de fingerprinting, pas de cookies tiers. Honnêtement, nous ne savons même pas combien de visiteurs ce site reçoit.

La preuve de votre accord. Avec le formulaire, nous conservons le texte exact de la case que vous avez cochée et l'instant où vous l'avez cochée. Cet enregistrement existe uniquement pour que les deux parties puissent montrer plus tard ce qui a été accepté — il ne sert jamais à vous contacter.

Où vont vos données

Rien n'est vendu, loué ni partagé à des fins marketing. Pour faire fonctionner le formulaire, quelques sous-traitants touchent aux données pour notre compte :

• Vercel Inc. — héberge ce site et fait tourner le point d'entrée du formulaire. Votre demande transite par leur infrastructure.
• Telegram — votre demande nous parvient en message privé de bot, pour qu'un humain réponde vite.
• Resend — si la livraison par email est utilisée, la demande arrive dans notre boîte via Resend (région UE, Irlande).
• Upstash Redis — une copie de sauvegarde de la demande est conservée sur un serveur à Francfort, en Allemagne, et s'efface d'elle-même après 90 jours.
• Google Fonts — les polices se chargent depuis les serveurs de Google ; votre navigateur envoie donc son IP à Google à l'ouverture de la page. Nous prévoyons d'héberger les polices nous-mêmes pour supprimer entièrement cette requête.

Combien de temps nous gardons

La copie de sauvegarde à Francfort s'efface seule après 90 jours — personne n'a rien à faire. Les messages dans notre Telegram et notre boîte restent jusqu'au traitement de votre demande, puis sont nettoyés. Il n'y a pas de CRM qui accumule vos coordonnées en silence, ni de liste de diffusion où vous atterririez.

Les cookies et ce petit bandeau

Ce site ne dépose aucun cookie — pas d'analyse, pas de publicité, aucun tiers. Le bandeau affiché à l'arrivée est donc une information, pas un mur de consentement : quel que soit le bouton, rien ne commence à vous suivre. Votre réponse est écrite dans le localStorage pour que le bandeau cesse d'apparaître. Le revoir ? « Réglages cookies » en bas de page, ou effacez les données du site dans votre navigateur.

Si nous ajoutons un jour de vraies statistiques, ce bandeau deviendra un véritable opt-in et rien ne se chargera avant votre oui.

Vos droits

Le RGPD vous donne la panoplie complète : savoir ce que nous détenons sur vous, le corriger, le faire effacer, limiter ou vous opposer au traitement, l'emporter, et retirer votre consentement à tout moment. Un email à l'adresse ci-dessus suffit — sans formulaires ni obstacles. Nous répondons sous un mois, généralement bien plus vite.

Si vous estimez que nous avons mal traité vos données, vous pouvez saisir une autorité de protection des données du pays de l'UE où vous vivez ou travaillez. Nous aimerions pouvoir corriger d'abord — mais c'est vous qui décidez.

Modifications

Si quelque chose change ici — un nouveau sous-traitant, une nouvelle fonction — nous mettons à jour cette page et la date en haut. Pas d'emails « nous avons mis à jour notre politique » : nous n'avons pas votre email, sauf si vous nous avez écrit.

⏚ c'est court, parce qu'il y a honnêtement peu de données à décrire ici.

Mentions légales →